查看: 1565|回复: 20
收起左侧

[病毒样本] 银狐1x

[复制链接]
心醉咖啡
发表于 前天 10:19 | 显示全部楼层
金山毒霸扫描miss
LeeHS
发表于 前天 10:24 | 显示全部楼层
cortex 双击杀
莒县小哥
发表于 前天 10:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ulyanov2233
发表于 前天 10:50 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-7-6 11:24 编辑

essp扫描miss,ksn报未知,没传op卡巴扫描misshttps://opentip.kaspersky.com/01 ... /results?tab=upload已经上传op,op也miss,miss之后又拉黑了奇安信天穹抓出来的异常流量
根据异常通信流量的报告,该样本存在以下异常流量:

1. DNS查询到阿里云CDN域名(aliyuncs.com):
   - 10.0.2.15:57642 -> 10.0.2.3:53
   - 10.0.2.15:54853 -> 10.0.2.3:53

2. TLS会话与阿里云CDN域名(aliyuncs.com)相关的异常流量:
   - 10.0.2.15:49756 -> 112.74.1.157:443
     - 关联域名或链接:shi5ce.oss-cn-shenzhen.aliyuncs.com, https://shi5ce.oss-cn-shenzhen.aliyuncs.com/tad, , https://shi5ce.oss-cn-shenzhen.aliyuncs.com/s.dat,

3. 证书交换摘要:
   - IP:112.74.1.157, subject:alibaba (china) technology co., ltd., issuer: globalsign nv-sa, valid from: 2025-01-03 03:21:02, valid to: 2026-02-04 03:21:01, Serial: 6a14da3653098b0e94cd6dee
   - IP:112.74.1.157, subject: globalsign nv-sa, issuer: globalsign, valid from: 2024-09-18 03:14:38, valid to: 2029-03-18 00:00:00, Serial: 81e5ab98e46f35b91c2ffa178718c85a
   - IP:112.74.1.157, subject: globalsign, issuer: globalsign nv-sa, valid from: 2018-09-19 00:00:00, valid to: 2028-01-28 12:00:00, Serial: 1ee5f169dff97352b6465d66a

4. 异常HTTP请求:
   - GET http://ocsp.globalsign.com/rootr ... xad%2F5c1K2Rl1mo%3D
   - GET http://ocsp2.globalsign.com/root ... Y5G81uRwv%2BheHGMha
   - GET http://ocsp.globalsign.com/gsgcc ... jZTCYsOlM1t7g%3D%3D

5. 异常流量会话类型为Malformed(畸形流量):
   - 源IP为112.74.1.157:443,目的IP为10.0.2.15:49756
   - 源IP为112.74.1.157,目的IP为10.0.2.15

这些异常流量表明样本存在可疑的网络通信行为,可能用于数据窃取、命令与控制(C&C)通信或其他恶意活动。

jxfaiu
发表于 前天 10:52 | 显示全部楼层
双击过卡巴,防火墙拦截联网,不敢放
lingchenheiye
发表于 前天 10:57 | 显示全部楼层
蓝奏云已经被我的ESET整个拉黑了,搞不了一点
ulyanov2233
发表于 前天 10:59 | 显示全部楼层
lingchenheiye 发表于 2025-7-6 10:57
蓝奏云已经被我的ESET整个拉黑了,搞不了一点

我都是手机上下了,然后通过QQ发过去,这样弄下去不会QQ的下载地址也被拉黑吧
lingchenheiye
发表于 前天 11:01 | 显示全部楼层
ulyanov2233 发表于 2025-7-6 10:59
我都是手机上下了,然后通过QQ发过去,这样弄下去不会QQ的下载地址也被拉黑吧

这倒不至于,不过建议还是走局域网文件分享
ongarabazanade
发表于 前天 11:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-8 05:57 , Processed in 0.119952 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表